IPv6 ante Portas Was geschah bisher?

Transkript

1 IPv6 ante Portas Was geschah bisher? Karlsruhe Es war einmal vor langer Zeit 1969: Start von ARPANET ARPA = US-Advanced Research Projects Agency (im DoD = Department of Defense = amerikanisches Verteidigungsministerium) ARPANET = ARPA computer NETwork Der erste RFC (Request For Comments) erscheint am 7. April 69 mit dem Titel Host software von Steve Crocker. Start des Software-Teams im September wurde 1. System installiert Protokoll: NCP = Network Control Program Adresslänge: 6 Bit = max. 64 Rechner im Netz 1971: Das Netz wächst 23 Hosts 15 H.P. Dittler - BRAINTEC Netzwerk-Consulting Karlsruhe-Durlach 1

2 Internet im Wachstum Bild: Jon Postel, Steve Crocker, Vint Cerf H.P. Dittler - BRAINTEC Netzwerk-Consulting Historie 1973: Erste internationale Anbindung an das ARPANET: University College of London, England und Radar Establishment, Norwegen. 1975: ARPANET wird die Grundlage des DDN. DDN = Defense Data Network TCP1 (= Transmission Control Protocol) wird entwickelt 1982: TCP4 und IPv4 (= Internet Protocol) werden im ARPANET eingesetzt. H.P. Dittler - BRAINTEC Netzwerk-Consulting Karlsruhe-Durlach 2

3 Warum ein neues IP? Die Adressen gehen aus (Stimmt das wirklich? Bis wann?) Die Routing-Tabellen werden zu groß Wir wollen mehr Sicherheit Endbenutzer wollen Plug & Play-Installation Erleichterungen beim Umnummerieren von Netzen wäre schön Quality of Service ist notwendig Neue Anwendungen (Aber welche?) H.P. Dittler - BRAINTEC Netzwerk-Consulting Verbrauch von IPv4 Adressen % 8% 8% 6% 0% 6% 6% 8% 49% 10% 29% 7% 69% 78% 8% IETF res. IETF IETF res. res. Multicast Multicast IANA Pool IANA Pool RIR Pool RIR Pool Assigned Assigned (Source of data: Geoff Houston H.P. Dittler - BRAINTEC Netzwerk-Consulting Karlsruhe-Durlach 3

4 Übergang Es gab schon einmal einen harten Übergang: H.P. Dittler - BRAINTEC Netzwerk-Consulting Ist es schon soweit? H.P. Dittler - BRAINTEC Netzwerk-Consulting Karlsruhe-Durlach 4

5 Entwicklung IETF erkannte das Problem 1991 SIP, CATNIP, PIP und TUBA IPng IPv6 Adresslängen von 64,128, 256 oder variable Anzahlen von Bits wurden diskutiert IETF startet mit der Arbeitsgruppe IPng 1994 / 1995 die Entwicklung von IPv6 Erste brauchbare (implementierbare) Standards wurden 1996 veröffentlicht 6bone startet 1996 Testbetrieb für Universitäten und Forschungseinrichtungen Und dann: Features, Features und noch mehr Features Mehrfache Änderungen an der Adressstruktur Änderungen in Autokonfiguration und DHCP Mehr als 20 Varianten für Tunnel im Laufe der Zeit Übergangsszenarien in Massen: Teredo, 6in4, 6over4, Tunnel-Broker, 6to4 uva. Jede Menge Diskussion Und wenig Akzeptanz im Netz H.P. Dittler - BRAINTEC Netzwerk-Consulting Aufbruch in neue Welten Kommerzielle Angebote von ISPs ab 1999 AMS-IX in Amsterdam startet IPv /2001 DE-CIX startet mit IPv6 Bereits Anfang 2005: 25 % aller DE-CIX Anbindungen mit IPv6 IPv6-Adressen werden ab 2000 vom RIPE für Europa angeboten H.P. Dittler - BRAINTEC Netzwerk-Consulting Karlsruhe-Durlach 5

6 Reality-Check I Kein Anbieter (ISP oder Hoster) in Deutschland bietet bisher IPv6 am breiten Endkundenmarkt aggressiv an DE-CIX transportiert: derzeit derzeit Mbit/s Mbit/s IPv6-Verkehr IPv6-Verkehr aber 900 Gbit/s IPv4-Verkehr aber 900 Gbit/s IPv4-Verkehr RIPE verteilt derzeit etwa IPv6- RIPE verteilt derzeit etwa IPv6- Netze pro Monat für ganz Europa Netze pro Monat für ganz Europa Für Deutschland knapp über 400 angemeldet Für Deutschland knapp über 400 angemeldet H.P. Dittler - BRAINTEC Netzwerk-Consulting Stolpersteine Alte Geräte (legacy equipment) Webcams, USV-Interfaces Interfaces, Zugangskontrollsysteme, Zeiterfassungen und eine Unzahl weiterer kleiner oder lokaler Systeme haben kein IPv6 Alte Router werden von neuer Software mit IPv6 nicht mehr unterstützt Ältere Drucker, Scanner und sonstige Geräte im lokalen Netz sprechen kein IPv6 Low-cost Systeme Bei nahezu allen Geräten für den Massenmarkt (Router, Access-Points, NAS) spart man sich noch die Integration von IPv6 Aber Achtung: mit Windows 7 bringt Microsoft ein neues Rendezvous-Verfahren für Heim-Netzwerke an den Massenmarkt, das auf IPv6 basiert und Rechner miteinander, sowie mit NAS und Druckern ohne manuelle Konfiguration verbindet Fehlende Elemente Integration in große DHCP-Systeme (ist hier Windows 2008 Vorreiter?) Leicht administrierbare Firewalls Accounting bisher kaum etwas vorhanden IDS die meisten Systeme sind bei IPv6 noch ziemlich blind Diagnose- Werkzeuge, Werkzeuge zur SLA-Überwachung Konfigurationswerkzeuge für Systeme (YAST, CONFIXX, PLEX.) H.P. Dittler - BRAINTEC Netzwerk-Consulting Karlsruhe-Durlach 6

7 Wer hat bereits IPv6? Heise-Ticker Google H.P. Dittler - BRAINTEC Netzwerk-Consulting World IPv6 Day H.P. Dittler - BRAINTEC Netzwerk-Consulting Karlsruhe-Durlach 7

8 Früh starten, jetzt starten IPv6 wird mittelfristig zur Notwendigkeit für alle am Netz werden Wer jetzt mit der Umsetzung beginnt, verringert Risiken durch Zeitdruck später Es dauert vorhandene System zu analysieren, alle Hersteller und Lieferanten an Bord zu holen, das IPv6-Netz zu planen und die Umstellung zu beginnen Können Sie sich noch an die Umstellung zum Jahr 2000 erinnern? Die Einführung von IPv6 muss sich nicht so anfühlen und Panik ist nicht angebracht aber wer zu lange wartet könnte ähnlichen Druck verspüren wie damals H.P. Dittler - BRAINTEC Netzwerk-Consulting Dipl. Inform. Hans Peter Dittler Informatik-Studium Universität Karlsruhe Wissenschaftlicher Mitarbeiter Universität Karlsruhe Entwickler Kommunikationsprodukte, Technischer Geschäftsführer Conware Computer Consulting seit 95 Berater und geschäftsführender Gesellschafter der BRAINTEC Netzwerk-Consulting GmbH seit 86 Standardisierung in verschiedenen Gruppen bei IEEE und IETF Seit 92 ISOC.DE H.P. Dittler - BRAINTEC Netzwerk-Consulting Karlsruhe-Durlach 8

9 BRAINTEC Netzwerk-Consulting GmbH Hans Peter Dittler de Herstellerunabhängige Beratung für Vernetzung und Kommunikation Karlsruhe H.P. Dittler - BRAINTEC Netzwerk-Consulting Karlsruhe-Durlach 9